Oracle 密码策略

最新推荐文章于 2025-01-15 10:39:00 发布

原创最新推荐文章于 2025-01-15 10:39:00 发布 · 4.7k 阅读

12 ·

CC 4.0 BY-SA版权

Oracle 专栏收录该内容

21 篇文章

订阅专栏

本文介绍了Oracle数据库的密码策略，包括如何查询和修改用户的密码状态、账户锁定时间、密码有效期等。通过示例展示了如何使用SQL命令设置密码限制，如FAILED_LOGIN_ATTEMPTS、PASSWORD_LIFE_TIME和PASSWORD_GRACE_TIME等，以及如何开启和关闭resource_limit参数来控制资源限制的生效。

--密码策略

--修改密码
alter user FIN identified by FIN account unlock;
alter user FINCHINA identified by finchina account unlock;

--查询user是否锁定、及时间
SELECT USERNAME,ACCOUNT_STATUS,LOCK_DATE,CREATED,PROFILE FROM DBA_USERS WHERE USERNAME='USER';

--查询用户默认profile
select profile from dba_users where username='PATROL';

--查询用户密码策略
set linesize 333
col profile for a20
col resource_name for a25
col resource for a15
col limit for a20
select * from dba_profiles where profile='DEFAULT'
and resource_type='PASSWORD';

--修改资源限制状态
--用户所有拥有的PROFILE中有关资源的限制与resource_limit参数的设置有关，当为TRUE时生效，当为FALSE时（默认值）设置任何值都无效。
--这个初始化参数是可以动态修改的。
--开启resource_limit=true
show parameter resource_limit;
alter system set resource_limit=true;

--修改无限制
alter profile default limit PASSWORD_LIFE_TIME unlimited;
alter profile default limit FAILED_LOGIN_ATTEMPTS unlimited;
alter profile default limit PASSWORD_LOCK_TIME unlimited;
alter profile default limit PASSWORD_GRACE_TIME unlimited;

--修改用户默认profile
alter user PATROL profile default;

--关闭resource_limit=FALSE
alter system set resource_limit=FALSE;
show parameter resource_limit;

--字段含义：
--密码出错次数（超过次数后账号将锁定）
DEFAULT FAILED_LOGIN_ATTEMPTS PASSWORD 3
--密码有效期(天）
DEFAULT PASSWORD_LIFE_TIME PASSWORD 180
--密码不能重新用的天数
DEFAULT PASSWORD_REUSE_TIME PASSWORD UNLIMITED
--密码重用之前修改的最少次数
DEFAULT PASSWORD_REUSE_MAX PASSWORD UNLIMITED
--密码复杂度
DEFAULT PASSWORD_VERIFY_FUNCTION PASSWORD NULL
--超过了1天后，帐号自动解锁
DEFAULT PASSWORD_LOCK_TIME PASSWORD 1
--密码到期提前7天提配
DEFAULT PASSWORD_GRACE_TIME PASSWORD 7

--(例子)修改策略（60s内非法登陆3次之后锁定，30分钟才能再次登陆）：
alter profile default limit PASSWORD_LIFE_TIME 180;
alter profile default limit FAILED_LOGIN_ATTEMPTS 3;
alter profile default limit PASSWORD_LOCK_TIME 3/144;
alter profile default limit PASSWORD_GRACE_TIME 7;